🇰🇷 한글 설명
WP Roster WordPress 플러그인 2.36 이전 버전은 저장된 명단 데이터를 기록하기 전에 권한(capability) 및 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 명단 내용을 덮어쓰거나 삭제하거나 복원할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사람도 WordPress 사이트의 명단 내용을 바꾸거나 지울 수 있는 취약점입니다. 사이트 관리자가 업데이트하지 않으면 누구나 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
The WP Roster WordPress plugin before 2.36 does not perform any capability or nonce checks before writing its stored roster data, allowing unauthenticated attackers to overwrite, wipe or restore the content of any roster.
📍 영향받는 시스템
WP Roster WordPress 플러그인 2.36 미만 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 취약한 플러그인의 쓰기 기능 엔드포인트에 요청을 보내 명단 데이터를 덮어쓰거나 삭제
🛡️ 대응 방법
WP Roster 플러그인을 2.36 이상 버전으로 업데이트하고, 사용하지 않으면 비활성화 및 삭제
🔧 검증 코드
출력된 Version 값이 2.36 미만이면 취약한 버전이므로 즉시 업데이트가 필요하고, 2.36 이상이면 패치된 버전입니다. 출력이 없으면 플러그인 경로를 확인하세요.
grep -rE "Version:\s*[0-9.]+" /var/www/html/wp-content/plugins/wp-roster*/wp-roster*.php 2>/dev/null